?

--	了解透明数据加密 (TDE)
--	https://technet.microsoft.com/zh-cn/library/bb934049(v=sql.105).aspx

“透明数据加密”(TDE) 可对数据和日志文件执行实时 I/O 加密和解密。
这种加密使用数据库加密密钥 (DEK)，该密钥存储在数据库引导记录中以供恢复时使用。
数据库文件的加密在页级执行。已加密数据库中的页在写入磁盘之前会进行加密，在读入内存时会进行解密。

使用TDE操作步骤:
1. 创建主密钥
2. 创建或获取由主密钥保护的证书
3. 创建数据库加密密钥并通过此证书保护该密钥
4. 将数据库设置为使用加密


--	查询相关信息
select * from master.sys.key_encryptions
select * from master.sys.certificates
select * from sys.dm_database_encryption_keys where database_id=DB_ID('Temp')
select name,is_master_key_encrypted_by_server from sys.databases where is_master_key_encrypted_by_server=1

?

?

use master;
go

--将相关信息删除
drop certificate  Mycertificate;
go  
drop master key;
go  

--	创建数据库主密钥
create master key encryption by password = N'Hello@MasterKey';
go

--	创建以数据库主密钥加密的证书
create certificate Mycertificate with subject = 'Certificate to protect TDE key';
go

--	备份证书
backup certificate Mycertificate   
to file = N'D:\mycertificate.cer'  
with private key (   
    file = N'D:\mycertificate_saleskey.pvk' , 
    encryption by password = N'Hello@Mycertificate' );
go  


use [Temp];
go

--	创建用于以透明方式加密数据库的加密密钥
--	https://msdn.microsoft.com/zh-cn/library/bb677241(v=sql.105).aspx
create database encryption key
	with 
	algorithm = aes_128
	encryption by server certificate Mycertificate;
go

--	启用数据库加密
--	https://msdn.microsoft.com/zh-cn/library/bb522682.aspx
alter database [Temp] set encryption on;
go


use master;
go

--	分离数据库
exec master.dbo.sp_detach_db @dbname = N'Temp';
go


--	移动数据文件到另一台服务器中:
--	另一台服务器实例中:
use master;
go

--	附加数据库（失败）
create database [Temp] on 
( filename = N'C:\Database\Temp.mdf' ),
( filename = N'C:\Database\Temp_log.ldf' )
for attach ;
go


--	创建新的数据库主密钥
create master key encryption by password = N'Hello@MasterKey';
go

--	还原证书
create certificate Mycertificate 
from file = N'C:\Software\mycertificate.cer'
with private key 
(
    file = N'C:\Software\mycertificate_saleskey.pvk' , 
    decryption by password = N'Hello@Mycertificate'
);
go

--	附加数据库（成功）
create database [Temp] on 
( filename = N'C:\Database\Temp.mdf' ),
( filename = N'C:\Database\Temp_log.ldf' )
for attach ;
go

--	删除测试信息
use master;
go
drop certificate  Mycertificate;
go  
drop master key;
go  

?

?